systemd

Vorkenntnisse

Sie sollten mit der Shell vertraut sein, einen Editor flüssig bedienen können und die Grundlagen der Administration kennen.

Kursinhalt

Systemd ist mittlerweile das init-System auf allen aktuellen Distributionen. Viele Admins nutzen nur einen Bruchteil der Möglichkeiten. In diesem Kurs lernen Sie, wie Sie systemd verwenden, um Ihre Systeme einfacher und sicherer zu betreiben. Path-, Automount- und Timer-Units ermöglichen, auf Systemereignisse dynamisch zu reagieren und mit nspawn bietet systemd ein schlankes Container-Subsystem. Vermittelt werden auch die kernelseitigen Grundlagen, Prozessmechanik und -kommunikation unter Linux und die Ressourcenverteilung über cgroups. Wir erarbeiten uns wie systemd tickt und lernen jede Menge Tipps und Tricks kennen.

Einführung in systemd

• Verwaltung von Diensten
• Verständnis und Aufbau von Units
• Struktur des Dateisystems und Benutzung von Layered Configuration

Grundlagen von systemd und Containern

• Einführung in cgroups und namespaces
• Verwendung von Overlay-Dateisystemen
• Verständnis von Capabilities

systemd als Init-System

• Mehr als nur ein Init-System
• (Kein) Vergleich zu SysV-Init
• Unterschiede zwischen Runlevels und Targets
• Die systemd-state-machine

Prozessmanagement

• systemd als System-Daemon und als Sitzungs-Manager für Benutzer
• Prozesskontrolle und Signalverarbeitung
• Automatische Watchdog-Funktionen sowie Eskalations- und Neustartverhalten
• Verwaltung und Limitierung von CPU-, IO- und anderen Ressourcen
• Ressourcen zwischen Benutzern, Systemen und Containern balancieren

Units

• Hands-on. Erstellen eigener Units mit zunehmend komplexeren Anforderungen
• Instanzen von Units ableiten und objektorientiert arbeiten
• Handhabung von Abhängigkeiten und Startreihenfolgen, aktiv und passiv
• Arbeiten mit Sockets

Trigger (Units)

• Einsatz von Timern für komplexe zeitbasierte Aktionen
• Verwendung von Path-Units zur Reaktion auf Dateisystemänderungen

Verwalten von Dateisystemen

• Einsatz von Mount- und Automount-Units
• Neue Optionen für fstab

Das systemd-Ökosystem

• Werkzeuge zur Syntax-Überprüfung von Units
• Werkzeuge zur Erhebung wichtiger System-Metriken
• Das systemd-Journal. Effizientes Logging sowie Log-Auswertung und -Filterung mit journald
• Verwaltung von Hostname, Benutzersitzungen und Spracheinstellungen
• Uhrzeit, Datum und Gebietsschema einrichten mit systemd-timesyncd

Zusätzliche Anwendungen im Ökosystem

• Verwaltung von Netzwerkeinstellungen mit systemd-networkd
• Namensauflösung mit DNS-Routing über systemd-resolved
• Der systemd Bootmanager
• Portable Home und verschlüsselte Home-Verzeichnisse mit systemd-homed
• Sicherheit und Systemhärtung
• Nutzung integrierter Namespace- und Capability-Direktiven
• Containerfunktionen zur Härtung in Units nutzen
• Units auf Sicherheitsaspekte überprüfen

Ziel

In dieser Schulung lernen Sie, wie systemd tickt, wie Sie ihn sicher und effektiv benutzen und wie dadurch das Gesamtsystem einfach gehärtet werden kann. Sie können anschließend dynamisch auf Ereignisse reagieren und erfahren nebenbei noch jede Menge über Capabilities, cgroups und die Linux-Prozessmechanik. Sie werden erstaunt sein, was systemd alles für Sie tun kann.